CVE-2026-108471
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność wyłuskania nieufanego wskaźnika w Windows Virtualization-Based Security (VBS) Enclave pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Ryzyko polega na tym, że autoryzowany atakujący może podnieść swoje uprawnienia lokalnie, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się zastosowanie odpowiedniej poprawki od producenta oraz ograniczenie dostępu do systemu dla nieautoryzowanych użytkowników.
Inne podatności w Windows VBS Enclave
Zobacz wszystkie- CVE-2026-96914Wysokie
Przepełnienie liczby całkowitej w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-83885Średnie
Podatność niewystarczającej siły szyfrowania w Virtualization-Based Security (VBS) Enclave systemu Windows pozwala autoryzowanemu atakującemu na lokalne przeprowadzenie ataku typu spoofing.
- CVE-2026-70075Średnie
Warunek wyścigu TOCTOU w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
- CVE-2026-108130Wysokie
Przepełnienie bufora sterty w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-83501Średnie
Odczyt poza zakresem w enklawie Virtualization-Based Security (VBS) systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-83498Wysokie
Podatność polegająca na odwołaniu do niezaufanego wskaźnika w funkcji Wirtualizacji Opartej na Bezpieczeństwie (VBS) Enclave w systemie Windows. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-32220Średnie
W systemie Windows występuje luka w kontroli dostępu w Virtualization-Based Security (VBS) Enclave. Umożliwia ona autoryzowanemu atakującemu lokalne ominięcie funkcji zabezpieczającej.
- CVE-2026-20938Wysokie
Podatność polegająca na wyłuskaniu nieufanego wskaźnika w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Untrusted pointer dereference in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS